作者：之卫 背景 Nacos 提供的最核心能力是动态服务发现与动态配置管理能力，在云原生环境下，借助云产品，如 EDAS（企业级分布式应用服务）平台中，我们可以很轻松地使用 K8s 来托管 Nacos 体系的微服务应用，同时又享有全链路流量治理、可观测、极致弹性等能力。 云原生下的应用由两个主要部分组成：不可变基础设施（代码、运行时）与配置。在这里配置是一个非常广泛的概念，它包含了运维配置（如副本

作者：龙蜥系统运维SIG 背景 容器化现阶段已经是构建企业 IT 架构的最佳实践。云原生容器化的部署架构，相较于传统 IDC 部署架构的 IT 架构方案，已经成为兼具高效运维及成本控制的业界事实标准。 但容器化带来的都是好处么？容器化屏蔽了 IDC 基础设施和云资源的同时，也带来了容器引擎层的不透明，现有的云原生可观测体系还无法覆盖。据我们统计，大量超过千节点规模的生产级 JAVA on K8s

作者：吴昆 什么是弹性调度 云计算时代，企业可以通过云平台获得大量计算资源，并根据业务发展和流量需求的实时变化，灵活调整使用的资源类型与资源量。阿里云提供了多种弹性资源，如云服务器 ECS 和弹性容器实例 ECI，并且提供不同的付费方式，如包年包月、按量付费和抢占实例等。不同类型和付费方式的实例，在给客户带来更高的灵活性的同时，也对客户的资源管理能力提出了更高的要求。 阿里云容器服务 ACK 通过

作者：暮角 随着通过互联网音视频与知识建立连接的新学习方式在全国范围内迅速普及，在线教育/认证考试的用户规模呈井喷式增长。但教育容不得半点马虎与妥协，伴随用户规模不断增长，保证系统稳定性、有效避免千万考生考试时遭遇故障风险，成为行业认证机构/部门解决的首要难题。 在某次行业认证考试后，考生登陆查分系统时遭遇白屏、卡顿等问题。因此，行业认证机构/部门开始探索系统稳定性评估的路径。不同于传统线下行业可

作者：匡大虎 引言 安全一直是企业上云关注的核心问题。随着云原生对云计算基础设施和企业应用架构的重定义，传统的企业安全防护架构已经不能够满足新时期下的安全防护要求。为此企业安全人员需要针对云原生时代的安全挑战重新进行系统性的威胁分析并构建适合企业自身的威胁情报系统，同时在云原生安全体系方法论的指导下，结合云服务商提供的安全产品能力构建端到端的 DevSecOps 流程，维持企业应用全生命周期的持续

作者：张凯 背景 以 GPT（Generative Pre-trained Transformer）和 Diffusion model 为代表的大语言模型（Large language model，LLM）和生成式人工智能（Generative artificial intelligence，GAI）在过往两年，将人们对 AI 的梦想与期待推向了一个新高峰。这一次，AI 带来的“智能”效果和“涌现

那么，组织如何在这么多埋伏失败的陷阱的情况下实现其软件工作的业务目标呢？ 译自The 3 Paradoxes of Cloud Native Platform Engineering，作者 Jason Bloomber 是一位领先的 IT 行业分析师、作者、主题演讲者，在企业技术和数字化转型的多个颠覆性趋势方面获得全球认可的专家。他是数字化转型分析公司 Intellyx 的创始人兼总裁。 云原生计

作者：元毅 对于 web 应用来说，通过请求流量的并发数、qps、rt 等指标，可以很好的衡量当前的 web 服务质量。Knative 中提供了基于请求驱动的 Serverless 能力，包括多版本管理流量，流量访问，基于流量的弹性以及监控等。本文从流量角度出发，为您解密 Knative 相关的能力。 Knative 是一款基于 Kubernetes 的开源 Serverless 应用编排框架，其

kubelet 在 k8s 架构中是工作在数据面的一个核心组件，它的主要功能包括 pod 生命周期管理（pod 创建、删除、健康检查等）、node 的状态管理等，是 k8s 中最底层的“工人”。 为了能够让管理组件能够及时了解 Node 的最新情况，kubelet 需要定期将所在的 node 的情况上报给控制面组件 kube-apiserver，而 kube-controler-mgr 会监听 k

距离掘金年度演讲还有最后一天，快来提前解锁大会精彩亮点吧！ ✨ 亮点1：大咖云集，聚焦技术。回顾2023，展望2024！ 稀土掘金技术社区作将发起「掘金年度技术演讲」，邀请不同领域的引领者，共同探讨和分享最新的技术动态和趋势，一起回顾 2023，展望 2024。未来，我们一路同行。 本届 掘金年度演讲 主论坛共有6名嘉宾坐镇，他们分别是： 张雷：字节跳动数据库负责人 卢翔龙：NVIDIA 资深解决

注：原文发布于 2020 年 12 月，以下内容未在当下得到验证，可能已经过时。 本文介绍了如何配置并在 AWS NLB 和 Istio Ingress 网关的堆栈中启用代理协议的最新经验。代理协议 旨在在不丢失客户端信息的情况下链接代理和反向代理。代理协议避免了对基础架构进行更改或 NAT 防火墙的需求，并提供了协议不可知性和良好可伸缩性的优势。此外，我们还在部署中启用了 X-Forwarded

本文译自：Staying in the Zone: How DoorDash used a service mesh to manage data transfer, reducing hops and cloud spend 摘要：本文介绍了 DoorDash 如何使用服务网格来优化其跨可用区的数据传输，降低成本和延迟。作者分享了他们的流量架构、问题分析和解决方案设计，以及使用 Envoy 和

作者：赫曦 随着上云的认知更加普遍，我们发现除了以往占大部分的互联网类型的客户，一些传统的企业，一些制造类的和工业型企业客户也都开始使用云原生的方式去做 IT 架构的转型，提高集群资源使用率也成为企业上云的一致共识。大家上云的同时，开始思考有没有云原生的方法能**更好地实现提高集群资源使用率这个核心目标。 ** 如何提升集群资源使用率呢，其实这个问题是要去解决规划容量和真实需求容量直接存在差异，这

随着企业数字化转型进程进入“快车道”，“上云是常态，不上云是例外”这一观念不断被接受，一系列云上安全问题也逐渐浮出水面——信息泄漏问题频发，僵尸攻击、应用程序攻击等频繁侵扰，使得业务连续性受到一定程度冲击，对症且有效的手段将成为护航企业玩转云时代的“无形利器”。 2023年11月10日、11月16日和11月24日，火山引擎公共云·城市分享会陆续亮相北京、上海、深圳。会上火山引擎以“如何轻松把控上云

作者：邱鑫鑫，王彬，牟柏旭 公司背景和业务 数禾科技以大数据和技术为驱动，为金融机构提供高效的智能零售金融解决方案，服务银行、信托、消费金融公司、保险、小贷公司等持牌金融机构，业务涵盖消费信贷、小微企业信贷、场景分期等多个领域，提供营销获客、风险防控、运营管理等服务。数禾科技通过自主开发的消费信贷产品，连接金融机构与普罗大众，赋能金融机构数字化转型，迎接中国消费升级的大潮。 数禾当前有三款主要产品

作者：刘军 Spring Cloud 是在 Spring Boot 之上构建的一套微服务生态体系，包括服务发现、配置中心、限流降级、分布式事务、异步消息等，因此通过增加依赖、注解等简单的四步即可完成 Spring Boot 应用到 Spring Cloud 升级。 *Spring Cloud Alibaba (SCA) 官网正式上线：sca.aliyun.com Spring Boot 应用升级为

作者：字节跳动消息队列研发工程师｜姬索肇 随着“万物”互联网化的发展，许多公司内部服务间面对的数据流量也越来越大，在应对大量的数据通信需求时，多数公司都会选择将消息队列作为削峰填谷的关键工具。 字节跳动的消息队列团队不仅要支撑公司内部消息队列系统的设计、开发和维护工作，还要解决诸多技术难题和痛点，例如如何稳定高效地处理海量数据、如何降低运维成本等。目前经过技术优化和迭代改进，字节跳动的消息队列平台

作者：徐之浩、车漾 “成本”、“性能”和 “效率”正在成为影响大模型生产和应用的三个核心因素，也是企业基础设施在面临生产、使用大模型时的全新挑战。AI 领域的快速发展不仅需要算法的突破，也需要工程的创新。 大模型推理对基础设施带来更多挑战 首先，AI 商业化的时代，大模型推理训练会被更加广泛的使用。比较理性的看待大模型的话，一个大模型被训练出来后，无外乎两个结果，第一个就是这个大模型没用，那就没有

一、前言 大家好，这里是白泽。随着 Go 语言在云原生领域大放异彩，开发者逐渐将目光转移到了这门语言上，而容器则是云原生时代最核心的载体。 《Woodpecker CI 设计分析》系列文章将分析开源 CI 引擎 Woodpecker 的架构设计，探究 Go 协程是如何支持由 Workflow 定义的大量 Task 的频繁创建和调度。 而 Task 的一切活动都将在容器内进行。因此这个系列的文章也是

很久没发文章，因为实在是没什么动力，水一篇简单入门文章吧！ 部署deployment 1、试运行命令 --dry-run={none|client|server} kubectl create deployment nginx-app --image="nginx:1.14.2" --dry-run=client deployment.apps/nginx-app created (dry run